IAM And AWS CLI

Question 1

Mecanismos de defesa para contas AWS

Answer 1

1. Password policy - password patten, password expiration, prevent re-use
2. Multi Factor Authentication (MFA)

Question 2

Tipos de MFA devices na AWS?

Answer 2

1. Virtual MFA device (Google Authenticator, Authy)
2. Universal 2nd Factor (U2F) Security Key (Yubikey)
3. Hardware Key Fob MFA Device (Gemalto)
4. Hardware Key Fob MFA Device for AWS GovCloud (US) (SurePassID)

Question 3

O que é uma Role do IAM?

Answer 3

Uma forma de prover permissões para entidades AWS executarem ações na AWS.
Usos comuns:
EC2 Instance Roles
Lambda Function Roles
Roles for CloudFormation

Question 4

Ferramentas de segurança/auditoria do IAM?

Answer 4

IAM Credential Report - Report com todos os usuários IAM associados a conta e estados das suas várias credenciais (Access keys e certificados).

IAM Access Advisor - Tab dentro dos detalhes do usuários que mostra quais permissões dão acesso a quais serviços e a ultima vez que foi utilizado.

Podem ser usadas para garantir o minimo de permissões necessárias para um usuário.

Question 5

Como funciona o modelo de responsabilidade compartilhada?

Answer 5

A AWS provem a infra, disponibilidade, proteção e certificação.
O usuário é responsável pela utilização, criação de usuários, grupos, roles.